k8gege
k8gege

〖EXP〗Drupal远程代码执行漏洞复现&Ladon批量利用

漏洞简介

Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。

漏洞分析

https://research.checkpoint.com/uncovering-drupalgeddon-2/

影响版本

Drupal 6.x

Drupal 7.x

Drupal 8.x

环境搭建

https://github.com/vulhub/vulhub/blob/master/drupal/CVE-2018-7600/README.zh-cn.md

漏洞环境

执行如下命令启动drupal 8.5.0的环境：

docker-compose up -d

环境启动后，访问http://your-ip:8080/将会看到drupal的安装页面，一路默认配置下一步安装。因为没有mysql环境，所以安装的时候可以选择sqlite数据库。

〖EXP〗Drupal远程代码执行漏洞复现&Ladon批量利用_第1张图片

Payload

 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(Exp,GetShell,Ladon,Drupal,CVE-2018-7600,RCE)

        

            

                
    
                    
  • 彻底搞懂Cache-Control
                        qu木木
网络http缓存
                        
    文章目录一、是什么？二、核心作用三、指令详解（常用）四、常见场景配置示例五、重要注意事项一、是什么？Cache-Control是HTTP头部中最关键、最灵活的控制缓存的字段，用于定义在客户端（浏览器）和代理服务器（如CDN）上的缓存策略。它取代了HTTP/1.0时代较为简单的Expires和Pragma头部，提供了更精细的控制。二、核心作用是否缓存：明确支出响应是否可以缓存，以及可以被谁缓存（浏览
    
                    
    • 
                    
  • Makefile if语句用法
                        java叶新东老师
c++makefile
                        
    文章目录语法1.BasicExpressions：2.LogicOperators:3.ExistenceChecks4.FileOperations5.Comparisons示例1、判断两个字符串是否相等2、判断文件路径是否目录完语法CMake中的if命令用于有条件地执行一组命令，其格式如下：if()elseif()#optionalblock,canberepeatedelse()#optio
    
                    
    • 
                    
  • Java 笔记 lambda
                        五行缺弦
Java笔记java笔记
                        
    ✅Lambda基本语法(parameters)->expression或(parameters)->{statements}//无参数Runnabler=()->System.out.println("Hello");//单个参数（小括号可省略）Consumerc=s->System.out.println(s);//多参数+多语句Comparatorcomp=(a,b)->{System.out
    
                    
    • 
                    
  • 群晖 File Station：集中浏览与管理 NAS 文件的工具
                        Trihawk宇麦科技
群晖NAS
                        
    FileStation是SynologyDSM（DiskStationManager）操作系统中的核心内建应用，以网页形式提供友好的图形界面，供用户在浏览器中管理NAS上的文件和共享资料核心功能特色1.文件浏览与管理Navigate文件夹、执行拖放上传、剪贴、重命名、移动、删除等常用操作，类似WindowsExplorer或macOSFinder的使用体验，直观且便捷支持批量操作、压缩与解压、多文
    
                    
    • 
                    
  • 银联、VISA、MasterCard办理信用卡应该如何选择?
                        智珠在睿

                        
    关于这个问题，得先介绍下国际六大信用卡卡组织。目前国际上有六大信用卡组织，分别是威士国际组织（VISAInternational）及万事达卡国际组织（MasterCardInternational）两大组织及美国运通国际股份有限公司（AmericanExpress）、中国银联股份有限公司（ChinaUnionPayCo.,Ltd.）、大来信用卡有限公司（DinersClub）、JCB日本国际信用卡
    
                    
    • 
                    
  • 批改作业小工具（一）-read report
                        

                        
    期末，总是疲于应付各类作业报告批改，搞个小工具，让它帮我一把~~~~（格式）读取报告：importdocxfromdocx.tableimportTabledefextract_experiment_reports(doc_path):"""提取文档中所有实验报告的关键内容"""doc=docx.Document(doc_path)reports=[]#存储所有实验报告fortableindoc.
    
                    
    • 
                    
  • C++-coroutines协程 将自定义类型转为awaitable(可等待)类型的两种方法
                        mrbone11
#Coroutinesc++开发语言协程coroutines
                        
    文章目录前言重载operatorco_await定义promise_type::await_transform函数前言阅读本篇文章时，已经假定你有对协程的基本概念，如果没有，可以阅读我写的这篇协程入门文章我们已经知道，对于co_await\，expression的返回值必须是awaitable类型，即正确实现了如下三个函数：await_readyawait_suspendawait_resume对
    
                    
    • 
                    
  • 如何把自己的代理公司介绍给客户？（第二句）
                        Lisa_Wang_China

                        
    WeareverypleasedtoalignwithsuchanexperiencedorganizationXXXXasourlocalpartnerinIndonesiaandlookforwardtotheopportunitytoparticipateinanyupcomingcardopportunities.释义：我们非常高兴能与经验丰富的XXXX组织结盟，成为我们在印度尼西亚的本地
    
                    
    • 
                    
  • 设计模式（八）结构型：桥接模式详解
                        蝸牛酱
系统架构设计师设计模式设计模式桥接模式java系统架构软考高级
                        
    设计模式（八）结构型：桥接模式详解桥接模式（BridgePattern）是GoF23种设计模式中的结构型模式之一，其核心价值在于将抽象部分与实现部分分离，使它们可以独立变化。它通过“组合”而非“继承”来解耦两个或多个维度的扩展，解决了传统继承体系中类爆炸（ClassExplosion）的问题。桥接模式是实现“开闭原则”的典范，广泛应用于图形渲染系统、数据库驱动、跨平台UI框架、消息中间件等需要多维
    
                    
    • 
                    
  • 大模型【进阶】（一）MoE（mixture of experts）混合专家结构
                        ReinaXue
人工智能笔记语言模型神经网络
                        
    什么是MoE结构？MoE（MixtureofExperts，专家混合模型）是一种深度学习模型架构，通常用于处理大规模模型和计算资源效率的挑战。在MoE结构中，模型由多个“专家”组成，每个专家处理不同的任务或输入数据的不同部分，而不是让所有专家都参与每次计算。这种方式提高了计算效率，并在某些情况下有助于增强模型的表现。MoE结构的核心思想专家：在MoE模型中，专家通常指的是网络中的子模型，每个专家具
    
                    
    • 
                    
  • 【通识】正则表达式
                        

                        
    1.正则表达式基本概念：正规表示/常规表示（RegularExpress)1）使用单个字符串描述、匹配一系列符合某个句法规则的字符串。在很多文本编辑器中，正则表达式通常被用来检索、替换符合某个模式的文本2）元字符和描述元字符描述\将下一个字符标记为特殊字符、或一个原义字符、或一个向后引用、或一个八进制等112.正则表达式的应用1111511
    
                    
    • 
                    
  • vue3的一些浅显用法
                        

                        
    1/父页面调用子页面相关需要在父页面引用其中FieldUserForm是子页面@success="handleUserFormSuccess"是子页面成功后回调方法父页面实现handleUserFormSuccess方法子页面相关：//暴露方法给父组件defineExpose({open})需要写个方法暴露给父组件，子页面实现open方法相当于初始加载类2子页面完成任务后调用子页面相关//定义em
    
                    
    • 
                    
  • python和vue结合开发前端,请手动配置Vue开发环境
                        小六oO
智能写作vue.js前端javascript
                        
    vue怎么全局定义一个变量代替路径。原理：设置一个专用的的全局变量模块文件，模块里面定义一些变量初始状态，用exportdefault暴露出去，在里面使用Vue.prototype挂载到vue实例上面或者在其它地方需要使用时，引入该模块便可。全局变量模块文件：文件：constserverSrc='';consttoken='12345678';consthasEnter=false;constus
    
                    
    • 
                    
  • 删除我的电脑中“C盘瘦身专家”图标（流氓软件）
                        

                        
    用联想电脑管家强制先卸载掉该软件，然后以管理员身份打开注册表（regedit）跳转到注册路径：计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer找到包含“C盘瘦身专家”得注册表项，然后直接删除，刷新桌面浏览器，就可以看到图标被删除了，国内做好软件不行，搞流氓软件倒是有一绝，正常从市场
    
                    
    • 
                    
  • Pycharm不能输入中文
                        Hong.1948
软件操作pycharm操作
                        
    Pycharm处理中文内容没问题，但是没办法输入中文尝试了设置【fileencoding】为UTF-8，但是不知道为什么，对我的pycharm没用最后尝试在pycharm.sh里添加小企鹅输入法，成功啦~~~exportGTK_IM_MODULE=fcitxexportQT_IM_MODULE=fcitxexportXMODIFIERS=@im=fcitx
    
                    
    • 
                    
  • C++ explicit 上下文相关转换
                        我是李武涯
c++
                        
    在C++中，“上下文相关转换”(Context-SensitiveConversion)通常指的是那些行为或有效性取决于其使用环境的类型转换。这主要通过用户定义的转换以及explicit关键字来实现，它限制了隐式转换的发生，使得转换只能在特定的语法上下文中进行。从更广泛的计算机科学理论角度来看，C++语言本身的语法分析就是上下文相关的[1][2]。这意味着解析器需要了解上下文（例如，一个标识符是否
    
                    
    • 
                    
  • 轻松入门 NumPy（二）：数组的升维降维操作
                        Sunhen_Qiletian
numpy
                        
    目录引言一.数组的维度、形状和轴1.1数组的维度（Dimensions）1.2数组的形状（Shape）1.3数组的轴（Axes）二.数组的升维（DimensionalityExpansion）2.1升维的操作方法2.2升维的实际应用三.数组的降维（DimensionalityReduction）3.1降维的操作方法1.使用reshape()降维2.flatten()方法3.2降维的实际应用四.总结
    
                    
    • 
                    
  • VisualStudio 制作Dynamic Link Library动态链接库文件
                        CDamogu
visualstudioc++windows
                        
    DynamicLinkLibrary动态链接库文件目录工具集如何生成__declspec(dllexport)extern"C"如何使用声明调用ExampleLoadLibraryExampleGetProcAddressExampleFreeLibraryExampleFAQSQuestion1:GetLastError获取错误代码127参考案例工具集借助工具可以获得Dll库函数的访问地址，以下
    
                    
    • 
                    
  • Place
                        JillionZ

                        
    PLACE是美国的JayMcSwain提出的开发子女才能的工具。PLACE是指在五个领域发现子女的才能。P（Personalitydiscovery)性格类型L（Learningspiritualgifts)天生的才能A（AbilitiesAwareness)能力C（Connectingpassionwithministry)热情E（Experiencesoflife)人生经历作为父母，要充分了解
    
                    
    • 
                    
  • C++编译期优化：性能提升终极指南
                        止观止
C++c++开发语言编译期运行时
                        
    引言在现代C++开发中，性能优化是一个永恒的话题。而将运行时成本转移至编译期(Compile-time)的技术，正成为高性能C++开发者的必备技能。本文将深入探讨如何利用模板元编程(TemplateMetaprogramming)和constexpr特性，将传统运行时计算转移到编译期完成，从而显著提升程序运行效率。通过本文，您将学习到：模板元编程的基本原理与高级技巧constexpr在编译期计算中
    
                    
    • 
                    
  • Redis中key过期了一定会立即删除吗
                        

                        
    RedisKey过期删除机制解析根据官方文档（EXPIRE|Docs）Redis采用两种过期策略：被动过期：当客户端访问某个Key时，若发现已过期则立即删除主动过期：定期随机检查并删除已过期的Key仅靠被动过期是不够的，因为有些过期Key可能永远不会被访问。为此Redis会每秒执行10次主动过期检查：从带过期时间的Key集合中随机选取20个删除所有已过期的Key若过期比例超过25%，则重复步骤1此
    
                    
    • 
                    
  • PushGateway+Prometheus+Grafana构建Flink实时监控
                        站在最高处呐喊的男人!
flinkflink大数据pushgatewayprometheusgrafana
                        
    #组件简介flinkAPP和linuxsystem两部分，是我们要收集指标数据的组件Pushgateway：是一个推送收集和推送数据的组件Node_exporter：数据导出组件Prometheus：系统监控和预警框架Grafana：可视化展示平台#环境搭建注意，如果浏览器访问不到，iptables-IINPUT-ptcp--dport9090-jACCEPT1.0.flink下载安装包https
    
                    
    • 
                    
  • selenium 反爬虫识别特征处理
                        

                        
    因为业务中发现网站对selenium特征识别为爬虫了，因此在搜索引擎中搜索进行处理方式一#实例化一个浏览器对象options=webdriver.ChromeOptions()options.add_experimental_option('excludeSwitches',['enable-automation'])ifsys.platform=="win32":browser=webdrive
    
                    
    • 
                    
  • 【Azure 存储服务】使用REST API操作Azure Storage Table，删除数据(Delete Entity)
                        云中路灯

                        
    问题描述使用AzureStorageTable的RESTAPI，实现根据过滤条件删除满足条件的数据，调用方法为DeleteEntity(AzureStorage)问题实现第一步：通过AzureStroage门户或者是其他工具(如：AzureStorageExplorer)生成Table的SASTokenimage.png第二步：准备过滤条件，用GETEntity进行验证，看是否可以查询出多条消息示
    
                    
    • 
                    
  • 在 Go 语言中使用正则表达式提取所有匹配字符串的方法详解
                        gopher.guo
golanggolang正则表达式数据库
                        
    在Go语言中使用正则表达式提取所有匹配字符串的方法详解正则表达式（RegEx）是一种强大的文本处理工具，而在Go语言中，官方regexp标准库提供了完整的正则功能。一个常见需求是：从字符串中提取出所有符合某种模式的内容，比如所有邮箱地址、所有数字、所有HTML标签等。本文将介绍如何在Go中使用正则表达式一次性提取所有匹配项，并提供详细示例。一、核心函数：FindAllString与FindAllS
    
                    
    • 
                    
  • uniapp video视频全屏播放后退出，页面字体变大，样式混乱问题
                        

                        
    uniapp官方的说法是因为页面使用rpx，但是全屏和退出全屏自动计算屏幕尺寸不支持rpx，建议使用px。但是因为uniapp端的开发都是使用rpx作为屏幕尺寸计算参数，不可能因为video全屏播放功能就整个全部修改，工作量大，耗时耗力。所以就有了下面的解决方法。我的方式是：通过创建空白页面过渡。1.新建blank.vue页面：exportdefault{data(){return{}},meth
    
                    
    • 
                    
  • ES6模块详解：核心语法与最佳实践
                        代码的余温
es6javascript开发语言
                        
    以下是EMAScript6（ES6）模块规范的核心要点及细节解析：一、核心语法导出（export）命名导出：支持导出多个具名成员。exportconsta=1;exportfunctionb(){/*...*/}//或集中导出constc=2,d=3;export{c,dasrenamedD};//`as`支持重命名默认导出：每个模块仅允许一个exportdefault。exportdefault
    
                    
    • 
                    
  • 前端模块化开发实战指南
                        

                        
    前端模块化开发通过拆分代码为独立、可复用的单元来提升项目可维护性和协作效率，核心实现步骤如下：一、基础模块化实现文件拆分与作用域隔离将功能封装到独立文件（如.js），每个文件视为独立模块，内部变量/函数默认私有（外部不可访问）。示例：//mathUtils.jsfunctionadd(a,b){returna+b;}functionsubtract(a,b){returna-b;}export{a
    
                    
    • 
                    
  • 二、typescript变量声明
                        

                        
    var声明let声明const声明declare声明文件declarevar声明全局变量declarefunction声明全局函数declareclass声明全局类declareenum声明全局枚举类型declarenamespace声明（含有子属性的）全局对象interface和type声明全局类型export导出变量exportnamespace导出（含有子属性的）对象exportdefaul
    
                    
    • 
                    
  • typescript import、export相关
                        神奇大叔
typescripttypescript
                        
    支持js的所有导出方式export:导出声明或表达式(export{a,b,c}会被认为是声明列表而非对象),不能导出单独变量(如:exporta)exportdefault:能导出单独变量import为动态导入,即导入的内容在原模块变化,导入的内容也会更新,导入的内容只能修改其属性import为静态编译import多次导入相同模块路径,会被合并在一起export和import都不能放在if分支里
    
                    
    • 
                                
  • 插入表主键冲突做更新
                                    a-john

                                    
    有以下场景： 
用户下了一个订单，订单内的内容较多，且来自多表，首次下单的时候，内容可能会不全（部分内容不是必须，出现有些表根本就没有没有该订单的值）。在以后更改订单时，有些内容会更改，有些内容会新增。 
问题： 
如果在sql语句中执行update操作，在没有数据的表中会出错。如果在逻辑代码中先做查询，查询结果有做更新，没有做插入，这样会将代码复杂化。 
解决： 
mysql中提供了一个sql语
    
                                
    • 
                                
  • Android xml资源文件中@、@android:type、@*、？、@+含义和区别
                                    Cb123456
@+@?@*
                                    
    一.@代表引用资源 
1.引用自定义资源。格式：@[package:]type/name 
android：text="@string/hello" 
  
2.引用系统资源。格式：@android:type/name 
    android:textColor="@android:color/opaque_red"
    
                                
    • 
                                
  • 数据结构的基本介绍
                                    天子之骄
数据结构散列表树、图线性结构价格标签
                                    
    数据结构的基本介绍 
数据结构就是数据的组织形式，用一种提前设计好的框架去存取数据，以便更方便，高效的对数据进行增删查改。正确选择合适的数据结构，对软件程序的高效执行的影响作用不亚于算法的设计。此外，在计算机系统中数据结构的作用也是非同小可。例如常常在编程语言中听到的栈，堆等，就是经典的数据结构。 
  
经典的数据结构大致如下： 
  
一：线性数据结构 
(1)：列表 
a
    
                                
    • 
                                
  • 通过二维码开放平台的API快速生成二维码
                                    一炮送你回车库
api
                                    
     现在很多网站都有通过扫二维码用手机连接的功能，联图网(http://www.liantu.com/pingtai/)的二维码开放平台开放了一个生成二维码图片的Api,挺方便使用的。闲着无聊，写了个前台快速生成二维码的方法。 
       html代码如下:(二维码将生成在这div下)    
?       1      
 &nbs
    
                                
    • 
                                
  • ImageIO读取一张图片改变大小
                                    3213213333332132
javaIOimageBufferedImage
                                    
    
package com.demo;

import java.awt.image.BufferedImage;
import java.io.File;
import java.io.IOException;

import javax.imageio.ImageIO;

/**
 * @Description 读取一张图片改变大小
 * @author FuJianyon
    
                                
    • 
                                
  • myeclipse集成svn（一针见血）
                                    7454103
eclipseSVNMyEclipse
                                    
                                     &n
    
                                
    • 
                                
  • 装箱与拆箱----autoboxing和unboxing
                                    darkranger
J2SE
                                    
    4.2　自动装箱和拆箱 
 
基本数据(Primitive)类型的自动装箱(autoboxing)、拆箱(unboxing)是自J2SE 5.0开始提供的功能。虽然为您打包基本数据类型提供了方便，但提供方便的同时表示隐藏了细节，建议在能够区分基本数据类型与对象的差别时再使用。 
 
4.2.1　autoboxing和unboxing 
 
在Java中，所有要处理的东西几乎都是对象(Object)
    
                                
    • 
                                
  • ajax传统的方式制作ajax
                                    aijuans
Ajax
                                    
    //这是前台的代码 
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+
    
                                
    • 
                                
  • 只用jre的eclipse是怎么编译java源文件的？
                                    avords
javaeclipsejdktomcat
                                    
    eclipse只需要jre就可以运行开发java程序了，也能自动 编译java源代码，但是jre不是java的运行环境么，难道jre中也带有编译工具？ 还是eclipse自己实现的？谁能给解释一下呢问题补充：假设系统中没有安装jdk or jre，只在eclipse的目录中有一个jre，那么eclipse会采用该jre，问题是eclipse照样可以编译java源文件，为什么呢？ 
&nb
    
                                
    • 
                                
  • 前端模块化
                                    bee1314
模块化
                                    
    背景：   前端JavaScript模块化，其实已经不是什么新鲜事了。但是很多的项目还没有真正的使用起来，还处于刀耕火种的野蛮生长阶段。       JavaScript一直缺乏有效的包管理机制，造成了大量的全局变量，大量的方法冲突。我们多么渴望有天能像Java（import），Python (import)，Ruby(require)那样写代码。在没有包管理机制的年代，我们是怎么避免所
    
                                
    • 
                                
  • 处理百万级以上的数据处理
                                    bijian1013
oraclesql数据库大数据查询
                                    
    一.处理百万级以上的数据提高查询速度的方法：        1.应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。 
        2.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 o
    
                                
    • 
                                
  • mac 卸载 java 1.7 或更高版本
                                    征客丶
javaOS
                                    
    卸载 java 1.7 或更高 
sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin 
成功执行此命令后，还可以执行 java 与 javac 命令 
 
sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane 
成功执行此命令后，还可以执行 java 
    
                                
    • 
                                
  • 【Spark六十一】Spark Streaming结合Flume、Kafka进行日志分析
                                    bit1129
Stream
                                    
    第一步，Flume和Kakfa对接，Flume抓取日志，写到Kafka中 
第二部，Spark Streaming读取Kafka中的数据，进行实时分析 
  
本文首先使用Kakfa自带的消息处理（脚本）来获取消息，走通Flume和Kafka的对接 1. Flume配置 
1. 下载Flume和Kafka集成的插件，下载地址：https://github.com/beyondj2ee/f
    
                                
    • 
                                
  • Erlang vs TNSDL
                                    bookjovi
erlang
                                    
      
    TNSDL是Nokia内部用于开发电信交换软件的私有语言，是在SDL语言的基础上加以修改而成，TNSDL需翻译成C语言得以编译执行，TNSDL语言中实现了异步并行的特点，当然要完整实现异步并行还需要运行时动态库的支持，异步并行类似于Erlang的process（轻量级进程），TNSDL中则称之为hand，Erlang是基于vm(beam)开发，
    
                                
    • 
                                
  • 非常希望有一个预防疲劳的java软件, 预防过劳死和眼睛疲劳,大家一起努力搞一个
                                    ljy325
企业应用
                                    
    　非常希望有一个预防疲劳的java软件，我看新闻和网站，国防科技大学的科学家累死了，太疲劳，老是加班，不休息，经常吃药，吃药根本就没用，根本原因是疲劳过度。我以前做java,那会公司垃圾，老想赶快学习到东西跳槽离开，搞得超负荷，不明理。深圳做软件开发经常累死人，总有不明理的人，有个软件提醒限制很好，可以挽救很多人的生命。 
 
相关新闻： 
（1）IT行业成五大疾病重灾区：过劳死平均37.9岁 

    
                                
    • 
                                
  • 读《研磨设计模式》-代码笔记-原型模式
                                    bylijinnan
java设计模式
                                    
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ 
 
 



/**
 * Effective Java 建议使用copy constructor or copy factory来代替clone()方法：
 * 1.public Product copy(Product p){}
 * 2.publi
    
                                
    • 
                                
  • 配置管理---svn工具之权限配置
                                    chenyu19891124
SVN
                                    
    今天花了大半天的功夫，终于弄懂svn权限配置。下面是今天收获的战绩。 
安装完svn后就是在svn中建立版本库，比如我本地的是版本库路径是C:\Repositories\pepos。pepos是我的版本库。在pepos的目录结构 
pepos 
   component 
   webapps 
在conf里面的auth里赋予的权限配置为 
[groups]
    
                                
    • 
                                
  • 浅谈程序员的数学修养
                                    comsci
设计模式编程算法面试招聘
                                    
             
                        浅谈程序员的数学修养 
    
                                
    • 
                                
  • 批量执行 bulk collect与forall用法
                                    daizj
oraclesqlbulk collectforall
                                    
    BULK COLLECT 子句会批量检索结果，即一次性将结果集绑定到一个集合变量中，并从SQL引擎发送到PL/SQL引擎。通常可以在SELECT INTO、 
FETCH INTO以及RETURNING INTO子句中使用BULK COLLECT。本文将逐一描述BULK COLLECT在这几种情形下的用法。 
    有关FORALL语句的用法请参考：批量SQL之 F
    
                                
    • 
                                
  • Linux下使用rsync最快速删除海量文件的方法
                                    dongwei_6688
OS
                                    
    1、先安装rsync：yum install rsync 
2、建立一个空的文件夹：mkdir /tmp/test 
3、用rsync删除目标目录：rsync --delete-before -a -H -v --progress --stats /tmp/test/ log/这样我们要删除的log目录就会被清空了，删除的速度会非常快。rsync实际上用的是替换原理，处理数十万个文件也是秒删。 

    
                                
    • 
                                
  • Yii CModel中rules验证规格
                                    dcj3sjt126com
rulesyiivalidate
                                    
    Yii cValidator主要用法分析：  
 yii验证rulesit 分类： Yii yii的rules验证 cValidator主要属性 attributes ,builtInValidators,enableClientValidation,message,on,safe,skipOnError 
 
    
                                
    • 
                                
  • 基于vagrant的redis主从实验
                                    dcj3sjt126com
vagrant
                                    
    平台: Mac 
工具: Vagrant 
系统: Centos6.5 
实验目的: Redis主从 
  
实现思路 
制作一个基于sentos6.5, 已经安装好reids的box, 添加一个脚本配置从机, 然后作为后面主机从机的基础box 
  
制作sentos6.5+redis的box 
  
mkdir vagrant_redis 
cd vagrant_
    
                                
    • 
                                
  • Memcached(二)、Centos安装Memcached服务器
                                    frank1234
centosmemcached
                                    
    一、安装gcc 
rpm和yum安装memcached服务器连接没有找到，所以我使用的是make的方式安装，由于make依赖于gcc，所以要先安装gcc 
 
开始安装，命令如下，[color=red][b]顺序一定不能出错[/b][/color]：

建议可以先切换到root用户，不然可能会遇到权限问题：su root 输入密码......


rpm -ivh kernel-head
    
                                
    • 
                                
  • Remove Duplicates from Sorted List
                                    hcx2013
remove
                                    
    Given a sorted linked list, delete all duplicates such that each element appear only once. 
For example,Given 1->1->2, return 1->2.Given 1->1->2->3->3, return&
    
                                
    • 
                                
  • Spring4新特性——JSR310日期时间API的支持
                                    jinnianshilongnian
spring4
                                    
    Spring4新特性——泛型限定式依赖注入 
Spring4新特性——核心容器的其他改进 
Spring4新特性——Web开发的增强 
Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  
Spring4新特性——Groovy Bean定义DSL 
Spring4新特性——更好的Java泛型操作API  
Spring4新
    
                                
    • 
                                
  • 浅谈enum与单例设计模式
                                    247687009
java单例
                                    
    在JDK1.5之前的单例实现方式有两种(懒汉式和饿汉式并无设计上的区别故看做一种)，两者同是私有构
造器，导出静态成员变量，以便调用者访问。

第一种 
package singleton;

public class Singleton {
        //导出全局成员
        public final static Singleton INSTANCE = new S
    
                                
    • 
                                
  • 使用switch条件语句需要注意的几点
                                    openwrt
cbreakswitch
                                    
    1. 当满足条件的case中没有break，程序将依次执行其后的每种条件（包括default）直到遇到break跳出 
 
int main()
{
    int n = 1;
    switch(n) {
    case 1:
        printf("--1--\n");
    default:
        printf("defa
    
                                
    • 
                                
  • 配置Spring Mybatis JUnit测试环境的应用上下文
                                    schnell18
springmybatisJUnit
                                    
    Spring-test模块中的应用上下文和web及spring boot的有很大差异。主要试下来差异有： 
 
 单元测试的app context不支持从外部properties文件注入属性 
 @Value注解不能解析带通配符的路径字符串 
 
解决第一个问题可以配置一个PropertyPlaceholderConfigurer的bean。 
第二个问题的具体实例是： 
   
    
                                
    • 
                                
  • Java 定时任务总结一
                                    tuoni
javaspringtimerquartztimertask
                                    
     Java定时任务总结  一.从技术上分类大概分为以下三种方式：  1.Java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务;   说明：    java.util.Timer定时器，实际上是个线程，定时执行TimerTask类 &
    
                                
    • 
                                
  • 一种防止用户生成内容站点出现商业广告以及非法有害等垃圾信息的方法
                                    yangshangchuan
rank相似度计算文本相似度词袋模型余弦相似度
                                    
    本文描述了一种在ITEYE博客频道上面出现的新型的商业广告形式及其应对方法，对于其他的用户生成内容站点类型也具有同样的适用性。 
  
最近在ITEYE博客频道上面出现了一种新型的商业广告形式，方法如下： 
    1、注册多个账号（一般10个以上）。 
    2、从多个账号中选择一个账号，发表1-2篇博文
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他